前言出现问题今天闲的没事折腾一下博客，感觉用了这个字体插件之后网站加载速度变慢（因为主机宽带有限制），突然灵机一动想到解析一个域名给这个字体做加速使用，于是我就解析了个static.3tt.top用来放静态文件，然后我把字体上传到主机之后发现访问会报错什么是跨域（CORS）错误：跨域错误（Cross-Origin Error）是在Web开发中常见的错误之一，它发生在浏览器执行跨源请求（从一个源访问另一个源）时。同源策略（Same-Origin Policy）是浏览器的安全机制，它限制了通过脚本在不同源之间进行跨域通信。"源"是由协议、主机名和端口号组成的标识符。如果两个页面的协议、主机名和端口号完全相同，则它们被视为同源。反之，协议、主机名和端口号只要有一个不同，则属于不同源。同源策略的存在是为了保障网站安全、防止跨站脚本攻击。跨域问题通常是由于浏览器的同源策略导致的。你需要在你的服务器上设置CORS（跨源资源共享）策略，允许特定的来源进行访问。这通常在你的服务器配置中完成，具体取决于你的服务器和使用的技术（以上内容来自网络）解决过程注意不要写错域名了
Cloudflare五秒盾、JS质询、托管质询以及交互式质询的区别
JS质询（五秒盾）开启后，访客浏览器需要完成JS验证才能访问网站。其特点是用户无需点击，整个验证过程是自动的 浏览器会自动处理交互式质询交互式质询（Interactive Challenge）在某种意义上是验证码质询，也就是需要用户完成鼠标点击交互才能完成验证，这种验证比较影响用户体验，但安全性较JS质询而言更高。 类似于点击验证码 验证成功之后才能继续访问托管质询托管质询（Managed Challenge）也就是俗称的五秒盾，托管质询是JS质询和交互式质询的结合版。实际上如果网络连接通畅，JS质询的完成时间其实是在1秒以内的，而之所以叫五秒盾其实是因为在中国大陆访问Cloudflare的连接性不佳，从而导致验证速度较慢，完成验证所需时间大概为5秒。Cloudflare会根据访客的环境、IP等参数进行评分，风险较低的用户会启用JS验证，而较高风险的用户会被要求完成交互式质询（需要完成鼠标点击的操作）。 总结交互式质询安全性高，但用户体验较差。JS质询用户体验较好，但安全性不如交互式质询。
今天打开CDN后台看了一下没想到会有人扫我站
前言打开cdn后台发现这么多扫描事件，，，注意上传到网站根目录的文件不用了及时删除不要留着 别人下载之后一看就，，，了，尽量用新版程序，注意设置waf规则礼物没有什么好送的，送你一份backup.tar.gz吧
设置好规则之后几乎都没有什么回源流量了，，就是被打回源。。隐藏ip和加速挺好，虽然我是共享ip主机